|
阅读：1309回复：2
接获网络数据包的的几个疑问
1、通过写NDIS中间层驱动程序来拦截网络数据包，发现手头资料不够，如当目的MAC地址和源MAC地址为全0表示什么。
2、802.3帧格式中的“类型”字段什么时候代表类型什么时候表示长度呢？有人说大于0x800表示类型但是XNS协议的类型为0x600，怎么解释。 3、有的资料说帧格式是有7个字段构成，分别是：前同步码、SFD、目标MAC、源MAC、类型、数据、CRC；可有的资料中没有“前同步码”和“SFD”字段，并且我得到的数据好象也没有这两个字段，不知道实际帧格式到底包含那些字段，对应的RFC规范是多少。 4、那些协议是由IP协议封装的，那些不是，对应的RFC规范是多少。 |
|
|
|
沙发#
发布于：2002-07-31 10:13
1，猫可能出现，因为它用不到mac
2,是大于1500表示类型，小于表示长度(maybe) 3，。。。 4，。。。 :) |
|
|
板凳#
发布于：2002-07-31 10:35
1，猫可能出现，因为它用不到mac 通常帧的大小是1500字节左右，但是最大可达到64K |
|
|